[发明专利]中继装置

说明书

提供一种即使在进行中继处理的程序被进行了非法篡改的情况下也能防止非法报文向一个或多个网络发送的中继装置。在一个CAN控制器接收到报文的情况下，网关将接收到的报文存储于报文存储部，并向处理部赋予。被赋予了报文的处理部通过中继程序的执行，来进行报文的中继所需的处理，并将应中继的报文向CAN控制器赋予。网关对从CAN控制器向处理部赋予之前的报文与从处理部向CAN控制器赋予后的报文进行比较，来判定报文的正当性。

技术领域

本发明涉及进行在多个网络之间对报文进行中继的处理的中继装置。

背景技术

以往，在车辆搭载有多个ECU(Electronic Control Unit)，它们经由CAN(Controller Area Network)等网络而连接。这多个ECU经由网络一边交换信息一边推进各个处理。近年来，车辆内的网络的规模存在变大的倾向，在这种情况下，多采用将多个小规模的网络与网关等中继装置连接且中继装置进行网络间的报文中继的结构。

在专利文献1中记载了如下的CAN系统：在CAN系统的第一节点接收帧失败而成为错误被动状态的情况下发送重发请求帧，将第二节点对通信线发送的帧预先存储，向第一节点重发被请求了重发的帧，由此起到提高容错性的目的。

在专利文献2中记载了如下的通信系统：CAN控制器计测从帧的输入至向通信线的发送开始为止的发送延迟，在该帧中包含与发送延迟相关的信息而进行发送，并且接收到该帧的CAN控制器根据发送延迟来决定应执行的处理，由此起到防止帧的接收侧的误动作的目的。

在先技术文献

专利文献

专利文献1：日本特开2014-86812号公报

专利文献2：日本特开2011-103577号公报

非专利文献

非专利文献1：K.Koscher、A.Czeskis、F.Roesner、S.Patel、T.Kohno、S.Checkoway、D.McCoy、B.Kantor、D.Anderson、H.Shacham、and S.Savage.Experimentalsecurity analysis of a modern automobile.In Proc.of the IEEE Symposium onSecurity and Privacy、pages 447-462、2010.

非专利文献2：氏家良浩、岸川刚、芳贺智之、松岛秀树、田边正人、北村嘉彦、安斋润，车载网络中的CAN滤波器的提案，加密和安全的论文集(SCIS2015)，2015年

发明内容

发明要解决的课题

然而，在非专利文献1中，被报告有如下情况：由于向ECU注入非法程序而可能会向车辆内的网络进行非法报文发送。由于进行基于非法程序的非法报文发送，与网络连接的其他的ECU可能会产生误动作等。对于这样的非法报文发送，在专利文献1记载的CAN系统及专利文献2记载的通信系统中未成为有效的对策。

另外，在非专利文献2中，提出了如下的方法：基于CAN报文的ID、DLC、发送周期及发送频度的条件而进行滤波处理，由此检测非法报文发送。例如通过中继装置进行非专利文献2记载的滤波处理，可期待防止非法报文从一个网络向其他的网络进行中继。然而，在进行这样的滤波处理的程序被非法篡改的情况下，滤波处理自身可能被无效化。

本发明鉴于这样的情况而作出，其目的在于提供一种即使在进行中继处理的程序被进行了非法篡改的情况下也能防止非法报文向一个或多个网络发送的中继装置。

用于解决课题的方案